Gmail में डीएलपी की सुविधा के बारे में जानकारी

यह सुविधा इन वर्शन में उपलब्ध है: Frontline Standard और Frontline Plus; Enterprise Standard और Enterprise Plus; Education Fundamentals, Education Standard, और Education Plus. अपने वर्शन की तुलना करें

Gmail के लिए डेटा लीक होने की रोकथाम (डीएलपी) की सुविधा का इस्तेमाल करके, डेटा सुरक्षा से जुड़े नियम बनाए जा सकते हैं. इससे, आपके उपयोगकर्ताओं के ईमेल मैसेज में शेयर किए गए संवेदनशील कॉन्टेंट को मैनेज किया जा सकता है. Gmail के लिए डीएलपी की सुविधा का इस्तेमाल करने पर, नियम उन मैसेज पर लागू होते हैं जो आपके संगठन के अंदर और बाहर के लोगों को भेजे या उनसे पाए जाते हैं.

Gmail में डीएलपी की सुविधा कैसे काम करती है?

जब कोई उपयोगकर्ता ईमेल भेजता या पाता है, तो डीएलपी उस ईमेल में मौजूद संवेदनशील कॉन्टेंट को स्कैन करता है. अगर कोई मैसेज या अटैचमेंट किसी नियम का उल्लंघन करता है, तो नियम में तय की गई कार्रवाई उस मैसेज पर लागू होती है.

Gmail के लिए डीएलपी फ़्लो

1. डेटा की सुरक्षा से जुड़े ऐसे नियम जोड़ें जिनमें संवेदनशील कॉन्टेंट और संवेदनशील कॉन्टेंट वाले मैसेज पर की जाने वाली कार्रवाई के बारे में बताया गया हो.
2. जब कोई उपयोगकर्ता ईमेल भेजता या पाता है, तो डीएलपी, कॉन्टेंट को स्कैन करके यह पता लगाता है कि वह किसी नियम का उल्लंघन तो नहीं कर रहा है.
3. अगर कोई नियम मैच होता है, तो डीएलपी उस नियम में तय की गई कार्रवाई को लागू करता है.
4. समीक्षा के लिए, सभी इवेंट को नियम लॉग इवेंट में लॉग किया जाता है.

अटैचमेंट के लिए इस्तेमाल किए जा सकने वाले फ़ाइल टाइप

डेटा की सुरक्षा से जुड़े नियम, इन अटैचमेंट टाइप को स्कैन करते हैं:

• दस्तावेज़ वाली फ़ाइलें—TXT, DOC, DOCX, RTF, HTML, XHTML, XML, PDF, PPT, PPTX, ODP, ODS, ODT, XLS, XLSX, PS, CSS, CSV, JSON, SH
• इमेज फ़ाइल टाइप (ओसीआर चालू होने पर)—EPS, BMP, GIF, JPEG, PNG, और PDF फ़ाइलों में मौजूद इमेज
• कंप्रेस की गई फ़ाइल के टाइप—BZIP, RAR, TAR, ZIP
• कस्टम फ़ाइल टाइप—HWP, KML, KMZ, SDC, SDD, SDW, SXC, SXI, SXW, WML, XPS

एक से ज़्यादा अटैचमेंट

अगर किसी ईमेल में एक से ज़्यादा अटैचमेंट हैं, तो नियम तब ट्रिगर होता है, जब कोई भी अटैचमेंट, नियम की शर्त से मेल खाता हो. इस वजह से, कभी-कभी NOT शर्त वाले नियमों से अनचाहे नतीजे मिल सकते हैं. उदाहरण के लिए, अगर NOT(content contains SSN) शर्त का इस्तेमाल किया जाता है और किसी अटैचमेंट में SSN मौजूद है, तो शर्त सही होगी और नियम ट्रिगर नहीं होगा.

ट्रिगर के बारे में जानकारी

आपका नियम किस तरह के कॉन्टेंट को स्कैन करेगा, यह तय करने से पहले आपको ट्रिगर तय करना होगा. यह ट्रिगर, स्कैनिंग की प्रोसेस शुरू करता है. Gmail में डीएलपी की सुविधा के साथ, ट्रिगर ये हैं:

• मैसेज भेजा गया—भेजे जाने वाले मैसेज और अटैचमेंट स्कैन किए जाते हैं.
• मैसेज मिला—आने वाले मैसेज और अटैचमेंट स्कैन किए जाते हैं.

डीएलपी की कार्रवाइयों के बारे में जानकारी

संवेदनशील कॉन्टेंट का पता चलने पर, आपका नियम यहां दी गई कार्रवाइयों को लागू कर सकता है.

अगर आपके पास एक जैसे नियम हैं, लेकिन उनके लिए अलग-अलग कार्रवाइयां तय की गई हैं, तो सबसे सख्त कार्रवाई लागू होगी. उदाहरण के लिए, अगर एक नियम में सोशल सिक्योरिटी नंबर (एसएसएन) मिलने पर उपयोगकर्ताओं को चेतावनी दी जाती है और दूसरे नियम में उपयोगकर्ता को एसएसएन इस्तेमाल करने से रोका जाता है, तो ब्लॉक करने वाला नियम लागू होगा. साथ ही, उपयोगकर्ता ईमेल न तो भेज पाएगा और न ही उसे मिल पाएगा.

अगर ट्रिगर के तौर पर मैसेज मिला चुना जाता है, तो सिर्फ़ ये कार्रवाइयां उपलब्ध होंगी: सिर्फ़ ऑडिट करें और वर्गीकरण के लेबल लागू करें.

कार्रवाई	ब्यौरा
मैसेज ब्लॉक करें	सिर्फ़ भेजे गए मैसेज. यह ईमेल मैसेज को डिलीवर होने से रोकता है और उपयोगकर्ता को सूचना भेजता है. इसके अलावा, आपके पास उपयोगकर्ताओं के लिए कोई कस्टम मैसेज जोड़ने का विकल्प भी है. इवेंट लॉग किया गया है.
उपयोगकर्ताओं को चेतावनी वाला मैसेज दिखाएं	सिर्फ़ भेजे गए मैसेज. यह कुकी, उपयोगकर्ता को चेतावनी वाला मैसेज मिलने के बाद आगे बढ़ने की अनुमति देती है. इसके अलावा, उपयोगकर्ताओं के लिए कस्टम चेतावनी वाला मैसेज भी जोड़ा जा सकता है. उपयोगकर्ता के आगे बढ़ने के विकल्प को चुनने की जानकारी, लॉग इवेंट में रिकॉर्ड की जाती है.
संदेश को क्‍वारंटाइन करें	सिर्फ़ भेजे गए मैसेज. यह सुविधा, एडमिन के लिए मैसेज को क्वॉरंटीन में रखती है, ताकि वे मैसेज भेजने या वापस भेजने से पहले उनकी समीक्षा कर सकें. इसके अलावा, आपके पास उपयोगकर्ताओं के लिए क्वॉरंटीन की शर्तें लागू करने या पसंद के मुताबिक मैसेज जोड़ने का विकल्प भी है. ज़्यादा जानकारी के लिए, ईमेल क्वारंटीन करने की सुविधा सेट अप करना लेख पढ़ें.
सिर्फ़ ऑडिट करें	इस कुकी की मदद से, उपयोगकर्ता बिना किसी रुकावट के आगे बढ़ सकता है. साथ ही, यह कुकी इवेंट को लॉग करती है. आपके पास संगठन से बाहर के लोगों, संगठन के लोगों या दोनों से मिले मैसेज की ऑडिट करने का विकल्प होता है.
क्लासिफ़िकेशन लेबल लागू करना	यह कुकी, मिलते-जुलते ईमेल मैसेज पर मौजूदा क्लासिफ़िकेशन लेबल लागू करती है. सिर्फ़ बैज वाले लेबल और विकल्पों की सूची वाले फ़ील्ड टाइप वाले स्टैंडर्ड लेबल इस्तेमाल किए जा सकते हैं. संगठन से बाहर के लोगों, संगठन के लोगों या दोनों से मिले मैसेज पर क्लासिफ़िकेशन लेबल लागू किए जा सकते हैं. डेटा की सुरक्षा से जुड़े किसी नियम में, क्लासिफ़िकेशन लेबल को शर्त और कार्रवाई, दोनों के तौर पर इस्तेमाल नहीं किया जा सकता. ज़्यादा जानकारी के लिए, Gmail में डीएलपी और डेटा को उसकी कैटगरी के हिसाब से लेबल करने की सुविधा लेख पढ़ें.
पसंद के मुताबिक नोट जोड़ें	सिर्फ़ भेजे गए मैसेज. यह कुकी, मैच करने वाले ईमेल मैसेज में कस्टम हेडर या फ़ुटर जोड़ती है. ज़्यादा जानकारी के लिए, भेजे जाने वाले ईमेल में क्लासिफ़िकेशन नोट जोड़ना लेख पढ़ें.

डीएलपी की शर्तों के बारे में जानकारी

डेटा की सुरक्षा से जुड़ा कोई नियम बनाते समय, ऐसी शर्तें तय की जा सकती हैं जिनसे यह तय होता है कि किस कॉन्टेंट या गतिविधि को स्कैन करना है. पहले से तय किए गए डेटा टाइप का इस्तेमाल किया जा सकता है या अपनी पसंद के मुताबिक कॉन्टेंट डिटेक्टर बनाए जा सकते हैं. AND, OR या NOT ऑपरेटर का इस्तेमाल करके, एक से ज़्यादा शर्तों को भी जोड़ा जा सकता है.

ज़्यादा जानकारी के लिए, पहले से तय कॉन्टेंट डिटेक्टर इस्तेमाल करने का तरीका, पसंद के मुताबिक डिटेक्टर बनाना, और नेस्ट किए गए शर्त ऑपरेटर वाले नियमों के उदाहरण पर जाएं.

स्कैन किए जाने वाले कॉन्टेंट का टाइप	क्या स्कैन करना है	जानकारी और इस्तेमाल
सारा कॉन्टेंट	पहले से तय किए गए डेटा टाइप से मेल खाता है टेक्स्ट स्ट्रिंग शामिल हो शब्द शामिल है रेगुलर एक्सप्रेशन से मेल खाए शब्दों की सूची में मौजूद शब्दों से मेल खाए	यह कुकी, सभी कॉन्टेंट को स्कैन करके संवेदनशील जानकारी का पता लगाती है. सभी कॉन्टेंट विकल्प, सिर्फ़ पांच तरह के हेडर स्कैन करता है: विषय, इन्हें भेजें, इन्होंने भेजा, गुप्त कॉपी, और कॉपी. ये हेडर, सिंक्रोनस स्कैनिंग के लिए तुरंत उपलब्ध हो जाते हैं. सभी मैसेज हेडर स्कैन करने के लिए, इनमें से किसी एक विकल्प का इस्तेमाल करें: ईमेल हेडर स्कैन करने के लिए, OR ऑपरेटर का इस्तेमाल करके एक से ज़्यादा शर्तें जोड़ें. सिर्फ़ ईमेल हेडर को स्कैन करने के लिए, एक अलग नियम बनाएं.
Body	पहले से तय किए गए डेटा टाइप से मेल खाता है टेक्स्ट स्ट्रिंग शामिल हो शब्द शामिल है रेगुलर एक्सप्रेशन से मेल खाए शब्दों की सूची में मौजूद शब्दों से मेल खाए	यह मैसेज के मुख्य हिस्से और अटैचमेंट को स्कैन करके, संवेदनशील जानकारी का पता लगाता है. मैसेज के मुख्य हिस्से को सिंक्रोनस तरीके से स्कैन किया जाता है और अटैचमेंट को एसिंक्रोनस तरीके से स्कैन किया जाता है.
क्लासिफ़िकेशन लेबल	है	मैसेज पर क्लासिफ़िकेशन लेबल लागू किया गया है या नहीं. ज़्यादा जानकारी के लिए, Gmail में डीएलपी और अपने-आप लागू होने वाले क्लासिफ़िकेशन लेबल लेख पढ़ें. डेटा की सुरक्षा से जुड़े किसी नियम में, क्लासिफ़िकेशन लेबल को शर्त और कार्रवाई, दोनों के तौर पर इस्तेमाल नहीं किया जा सकता.
गोपनीय मोड की स्थिति	चालू है बंद है	इससे पता चलता है कि मैसेज के लिए गोपनीय मोड चालू है या नहीं. ज़्यादा जानकारी के लिए, गोपनीय मोड का इस्तेमाल करके Gmail मैसेज सुरक्षित रखना लेख पढ़ें.
ईमेल हेडर	पहले से तय किए गए डेटा टाइप से मेल खाता है टेक्स्ट स्ट्रिंग शामिल हो शब्द शामिल है रेगुलर एक्सप्रेशन से मेल खाए शब्दों की सूची में मौजूद शब्दों से मेल खाए	यह ईमेल हेडर को स्कैन करके संवेदनशील जानकारी का पता लगाता है. ज़्यादातर हेडर को एसिंक्रोनस तरीके से स्कैन किया जाता है. हालांकि, विषय, किसे भेजा गया, किसने भेजा, गुप्त कॉपी, और कॉपी हेडर को एसिंक्रोनस और सिंक्रोनस, दोनों तरीकों से स्कैन किया जाता है. उपयोगकर्ताओं को किसी तरह की परेशानी से बचाने के लिए, ऐसे ईमेल हेडर पर नेगेटिव मैच की शर्त (NOT शर्त) सेट न करें जो उपलब्ध नहीं हैं.
विषय	पहले से तय किए गए डेटा टाइप से मेल खाता है टेक्स्ट स्ट्रिंग शामिल हो शब्द शामिल है रेगुलर एक्सप्रेशन से मेल खाए शब्दों की सूची में मौजूद शब्दों से मेल खाए	यह कुकी, ईमेल के विषयों को सिंक्रोनस तरीके से स्कैन करती है, ताकि संवेदनशील जानकारी का पता लगाया जा सके.

नियम बनाएं

नियम बनाने से पहले, यह तय करें कि आपको नियम से क्या काम लेना है. ज़्यादा जानकारी के लिए, डेटा की सुरक्षा से जुड़े नियम बनाना लेख पढ़ें.

इस्तेमाल के सामान्य उदाहरण

यहां दी गई टेबल में, उदाहरण दिए गए हैं. इनमें बताया गया है कि ट्रिगर (उपयोगकर्ता क्या करता है), शर्तें (क्या जांच की जाती है), और खास कार्रवाई (नीति लागू करना) को एक साथ इस्तेमाल करके, डीएलपी नीति कैसे तय की जाती है. इस टेबल का इस्तेमाल करने के लिए, यह ज़रूरी है कि:

1. कोई ट्रिगर चुनें.
2. शर्त की वैल्यू को उससे जुड़े विकल्पों पर मैप करें.
3. कोई कार्रवाई चुनें.

बदलावों को लागू होने में 24 घंटे लग सकते हैं. हालांकि, आम तौर पर इससे कम समय लगता है. ज़्यादा जानें

इस्तेमाल का उदाहरण	ट्रिगर	स्थिति	कार्रवाई
जब Gmail मैसेज या अटैचमेंट में क्रेडिट कार्ड नंबर शामिल हो, तो उपयोगकर्ताओं को चेतावनी दें	Google Gmail ईमेल भेजा गया	कॉन्टेंट का टाइप: सभी तरह का कॉन्टेंट मिलता-जुलता: पहले से तय किए गए डेटा टाइप से मेल खाता है डेटा टाइप: ग्लोबल &mdash क्रेडिट कार्ड नंबर मेल खाने की संभावना का थ्रेशोल्ड: ज़्यादा मेल खाने वाले यूनीक नतीजों की कम से कम संख्या: 1 मेल खाने वाले नतीजों की कम से कम संख्या: 1	उपयोगकर्ताओं को चेतावनी वाला मैसेज दिखाएं
अगर ईमेल के मुख्य हिस्से में अमेरिका के किसी व्यक्ति का टैक्स आईडी शामिल है और ईमेल में गोपनीय मोड का इस्तेमाल नहीं किया गया है, तो Gmail मैसेज को ब्लॉक करें	Google Gmail ईमेल भेजा गया	पहली शर्त: कॉन्टेंट का टाइप: मुख्य भाग मिलता-जुलता: पहले से तय किए गए डेटा टाइप से मेल खाता है डेटा टाइप: अमेरिका &mdash इंडिविज़ुअल टैक्सपेयर आइडेंटिफ़िकेशन नंबर AND दूसरी शर्त: कॉन्टेंट का टाइप: गोपनीय मोड की स्थिति वैल्यू: बंद है	मैसेज ब्लॉक करें
इनबाउंड ईमेल का ऑडिट करना	Google Gmail Message received	कॉन्टेंट का टाइप: ईमेल हेडर मिलान: रेगुलर एक्सप्रेशन से मेल खाता है वैल्यू: Internal &mdash Tool पैटर्न कम से कम इतनी बार दोहराया गया: 1	सिर्फ़ ऑडिट करें

सिंक्रोनस और एसिंक्रोनस स्कैनिंग के बारे में जानकारी

Gmail मैसेज भेजे जाने पर, नियमों को सिंक्रोनस या एसिंक्रोनस तरीके से स्कैन किया जा सकता है:

• सिंक्रोनस स्कैनिंग—डेटा की सुरक्षा से जुड़े नियमों को तब स्कैन किया जाता है, जब उपयोगकर्ता भेजें पर क्लिक करता है. उपयोगकर्ता को संवेदनशील कॉन्टेंट के बारे में तब सूचना दी जाती है, जब मैसेज उसके मेलबॉक्स से भेजा जाता है. वेब पर Gmail और Gmail का मोबाइल ऐप्लिकेशन, दोनों एक साथ स्कैन करते हैं.

  ध्यान दें: ड्राफ़्ट के तौर पर सेव किए गए ईमेल भी स्कैन किए जाते हैं. साथ ही, उपयोगकर्ता को संवेदनशील कॉन्टेंट के बारे में सूचना दी जाती है.

• एसिंक्रोनस स्कैनिंग—डेटा सुरक्षा के नियमों को तब स्कैन किया जाता है, जब मैसेज भेजने वाले का मेलबॉक्स छोड़ देता है. मैसेज पाने वाले व्यक्ति को मैसेज मिलने से पहले, उपयोगकर्ताओं को यह मैसेज मिलता है कि मैसेज को ब्लॉक कर दिया गया है या उसे क्वारंटीन कर दिया गया है. एसिंक्रोनस स्कैनिंग तब होती है, जब कोई उपयोगकर्ता तीसरे पक्ष के ईमेल ऐप्लिकेशन से कोई मैसेज भेजता है. यह तब भी होती है, जब सिंक्रोनस स्कैनिंग काम नहीं करती.

जब Gmail मैसेज मिलते हैं, तो मैसेज को ईमेल पाने वाले व्यक्ति के मेलबॉक्स में डिलीवर करने से पहले, नियमों को स्कैन किया जाता है.

भेजे गए मैसेज के लिए, सिंक्रोनस और एसिंक्रोनस स्कैनिंग के नतीजे

Gmail पर होने वाले इंटरैक्शन के लिए डीएलपी

डेटा सुरक्षा से जुड़े नियम, ईमेल से जुड़े अन्य नियमों के साथ कैसे काम करते हैं?

डेटा की सुरक्षा से जुड़े नियमों का आकलन, कॉन्टेंट से जुड़े नियमों और राउटिंग के नियमों से पहले किया जाता है.

अगर डेटा सुरक्षा से जुड़े नियम, किसी मैसेज को ब्लॉक करने या क्वॉरंटीन करने की कार्रवाइयों को स्वीकार नहीं करते हैं, तो कॉन्टेंट के अनुपालन और राउटिंग से जुड़े नियमों के हिसाब से मैसेज का आकलन किया जाता है. अगर कॉन्टेंट से जुड़े नियमों या राउटिंग के नियमों के तहत, कोई ऐसी कार्रवाई की जाती है जिससे मैसेज की एक और कॉपी बन जाती है (उदाहरण के लिए, नया ईमेल पाने वाला व्यक्ति जोड़ना), तो डीएलपी, मैसेज की नई कॉपी को भेजने से पहले स्कैन करता है.

ज़्यादा जानकारी के लिए, ईमेल के कॉन्टेंट को बेहतर तरीके से फ़िल्टर करने के लिए, नियम सेट अप करना लेख पढ़ें.

Gmail के लिए डीएलपी, ग्रुप के साथ कैसे इंटरैक्ट करता है?

डेटा की सुरक्षा से जुड़े नियम, ग्रुप पर तब ही लागू होते हैं, जब नियम को पूरे संगठन के लिए सेट किया गया हो. भेजे गए मैसेज के लिए, डेटा की सुरक्षा के नियमों के तहत ग्रुप के लिए सिर्फ़ मैसेज ब्लॉक करें कार्रवाई की जा सकती है. लोगों को चेतावनी दें और मैसेज को क्वारंटीन करें कार्रवाइयां, ग्रुप के लिए उपलब्ध नहीं हैं.

मिले हुए मैसेज के लिए, डेटा सुरक्षा के नियम उस ओरिजनल कॉपी पर लागू होते हैं जो ग्रुप को मिली है. अगर मैसेज पर क्लासिफ़िकेशन लेबल लागू किए जाते हैं, तो ग्रुप के सभी सदस्यों को मिले मैसेज की कॉपी पर एक ही क्लासिफ़िकेशन लेबल होगा.

सुरक्षा जांच टूल का इस्तेमाल करके, डेटा की सुरक्षा से जुड़े नियम के इवेंट की जांच करना

BigQuery का इस्तेमाल करके, डीएलपी के उल्लंघन से जुड़ी जानकारी एक्सपोर्ट करना

नियम के लॉग इवेंट में लॉग किए गए डीएलपी उल्लंघनों को कस्टम टेबल में एक्सपोर्ट किया जा सकता है, ताकि आगे उनकी जांच की जा सके. ज़्यादा जानकारी के लिए, BigQuery में सर्विस लॉग एक्सपोर्ट सेट अप करना लेख पढ़ें.

सुझाव/राय दें या शिकायत करें

डेटा सुरक्षा से जुड़े किसी भी पेज पर Admin console में, सुझाव/राय दें या शिकायत करें पर क्लिक करें.

मिलते-जुलते विषय

• Gmail में डीएलपी और अपने-आप बनने वाले लेबल
• डीएलपी के कॉन्टेंट और नियम के साइज़ की सीमाएं देखना
• इमेज पहचानने के लिए, ऑप्टिकल कैरेक्टर रिकग्निशन का इस्तेमाल करना
• Google Workspace के लिए ईमेल रूट करने और डिलीवर करने के विकल्प
• ईमेल क्वॉरंटीन की सुविधा सेट अप करना
• लॉग इवेंट के नियम